PT-2026-58082 · Rockwell Automation · Studio 5000 Logix Designer

CVE-2026-9127

·

Publicado

2026-07-14

·

Atualizado

2026-07-14

CVSS v3.1

7.5

Alta

VetorAV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Studio 5000 Logix Designer (versões afetadas não especificadas)
Descrição Existe um problema devido à autorização incorreta em um arquivo de configuração. Isso permite que um usuário autenticado modifique os caminhos das ferramentas externas configuradas no aplicativo. Um invasor poderia apontar esses caminhos para um executável malicioso, resultando na execução de código arbitrário quando um usuário interagir com a funcionalidade de ferramentas externas.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-10129
CVE-2026-9127

Produtos afetados

Studio 5000 Logix Designer